SC-100-KR 문제 61

온프레미스 네트워크에는 Angular와 Nodejs로 개발된 전자상거래 웹 애플리케이션이 있습니다. 이 웹 애플리케이션은 MongoDB 데이터베이스를 사용합니다. 이 웹 애플리케이션을 Azure로 마이그레이션할 계획입니다. 솔루션 아키텍처 팀은 다음과 같은 Azure 랜딩 존 아키텍처를 제안합니다.

웹 애플리케이션과 데이터베이스 간의 연결을 안전하게 보호하기 위한 권장 사항을 제시해야 합니다. 해당 솔루션은 제로 트러스트 모델을 따라야 합니다.
해결책: 웹 애플리케이션과 데이터베이스 계층에 대해 비공개 엔드포인트를 생성하는 것을 권장합니다.
이것이 목표를 달성합니까?

SC-100-KR 문제 62

귀사는 온프레미스 네트워크, Azure 구독, Microsoft 365 E5 구독을 보유하고 있습니다. 회사에서는 다음 장치를 사용합니다.
* Windows 10 또는 Windows 11을 실행하는 컴퓨터
* Android 또는 iOS를 실행하는 태블릿 및 휴대전화
데이터가 저장된 위치에 관계없이 민감한 Microsoft Office 365 데이터를 분류하고 암호화하는 솔루션을 추천해야 합니다. 추천에 무엇을 포함해야 합니까?

SC-100-KR 문제 63

Azure 구독과 Azure DevOps 조직을 보유하고 있습니다.
Azure Resource Manager(ARM) 서비스 연결을 사용하여 Azure DevOps 파이프라인을 구독 내 리소스에 연결하는 솔루션을 권장해야 합니다. 이 솔루션은 최소 권한 원칙을 포함하여 Microsoft Azure 클라우드 도입 프레임워크의 모범 사례를 준수해야 합니다.
추천 사항에 무엇을 포함해야 할까요?

SC-100-KR 문제 64

고객은 Microsoft 365 E5 구독과 Azure 구독을 포함하는 하이브리드 클라우드 인프라를 보유하고 있습니다.
경계 네트워크 내의 모든 온프레미스 서버는 인터넷에 직접 연결되지 않도록 차단되어 있습니다.
해당 고객은 최근 랜섬웨어 공격에서 복구되었습니다.
고객은 마이크로소프트 센티넬을 배포할 계획입니다.
다음 요구 사항을 충족하는 구성을 추천해야 합니다.
* 보안 운영팀이 보안 로그와 운영 로그에 접근할 수 있도록 보장하십시오.
* IT 운영팀이 경계 네트워크 내 서버의 이벤트 로그를 포함한 운영 로그에만 접근할 수 있도록 보장하십시오.
권장 사항에 포함할 수 있는 두 가지 구성은 무엇입니까? 각 정답은 완전한 해결책을 제시합니다. 참고: 각 정답은 1점입니다.

SC-100-KR 문제 65

Microsoft Defender for Cloud가 활성화된 Azure 구독을 보유하고 있습니다. ISO를 적용해야 합니다.
구독에 대한 2700V2013 표준을 준수해야 합니다. 솔루션은 표준을 준수하지 않는 리소스를 자동으로 수정해야 합니다. 어떤 솔루션을 사용해야 할까요?